Datenschutzerklärung

1. Datenschutz auf einen Blick Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) sowie dieser Datenschutzerklärung. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wir haben diese Website nach dem Prinzip der Datensparsamkeit („Privacy by Default“) konzipiert. Wir verzichten konsequent auf den Einsatz von Analyse-Tools, Werbe-Trackern, Cookies und binden keine Drittanbieter-Dienste (wie externe Schriften) ein, die Ihre Daten ungefragt weitergeben könnten. 2. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website ist: Viola Reinhold Blumenweg 2e 65520 Bad Camberg Telefon: +49 155 10180723 E-Mail: impressum@sprudelschmuck.de Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 3. Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: netcup GmbH Emmy-Noether-Straße 10 D-76131 Karlsruhe Damit unsere Website über das Internet erreichbar ist, müssen Datenpakete über die Server unseres Hosters geleitet werden. Dabei werden netzwerktechnisch bedingt IP-Adressen verarbeitet. Der Einsatz des Hosters erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung dieser Website. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen. 4. Datenerfassung auf dieser Website Keine Server-Logfiles für öffentliche Seiten Um Ihre Privatsphäre bestmöglich zu schützen, führen wir für die öffentlichen Seiten dieser Website keine Zugriffsprotokolle (Server-Logfiles). Beim normalen Surfen auf unseren öffentlichen Seiten werden Ihre IP-Adresse, Ihr verwendeter Browser, das Betriebssystem und die aufgerufenen Seiten nicht in Protokolldateien auf unserem Server gespeichert. Sicherheitsmechanismen und Zugriffs-Protokollierung (Login-Bereich) Zum Schutz unserer IT-Infrastruktur verarbeiten wir IP-Adressen kurzzeitig im flüchtigen Arbeitsspeicher (RAM) des Servers, um automatisierte Angriffe zu verhindern (Rate-Limiting). Diese Daten werden nicht dauerhaft gespeichert. Darüber hinaus werden sicherheitsrelevante Interaktionen mit passwortgeschützten internen Bereichen (wie z. B. fehlgeschlagene oder erfolgreiche Login-Versuche) in einer lokalen, streng zugriffsbeschränkten Protokolldatei auf unserem Server gespeichert. Diese Protokollierung erfasst unter anderem den Zeitpunkt und die IP-Adresse und dient ausschließlich der Erkennung, Nachverfolgung und Abwehr von Cyber-Angriffen (z. B. Brute-Force-Angriffen). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Integrität, Sicherheit und dem Schutz unserer internen Systeme vor unbefugtem Zugriff und Missbrauch. Zur Speicherdauer dieser Protokolldatei siehe Ziffer 6. 5. Kontaktaufnahme Auf unserer Website sind keine Kontaktformulare eingebunden. Sie haben jedoch die Möglichkeit, uns über die bereitgestellten Kontaktdaten (E-Mail, WhatsApp Business) zu kontaktieren. Kommunikation per E-Mail Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Für den Betrieb unserer E-Mail-Postfächer nutzen wir den Dienst Zoho Mail der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen. Die E-Mail-Daten werden in EU-Rechenzentren (Amsterdam/Dublin) verarbeitet. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Ihre E-Mail-Adresse und die Inhalte der Korrespondenz geben wir nicht ohne Ihre Einwilligung an Dritte weiter, außer an die mit dem Versand und der Speicherung beauftragten Dienstleister (Auftragsverarbeiter) oder wenn wir gesetzlich dazu verpflichtet sind. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Kommunikation per WhatsApp Business Für die Kommunikation bieten wir unter anderem den Messenger-Dienst WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Verantwortlich für die Verarbeitung in dem jeweiligen Chat ist die von Ihnen kontaktierte Künstlerin (siehe hierzu den Hinweis zu den selbstständigen Künstlerinnen am Ende dieses Abschnitts). Die Kommunikation erfolgt nach Angaben des Anbieters über eine Ende-zu-Ende-Verschlüsselung, sodass WhatsApp die Inhalte der Nachrichten nicht mitlesen kann. Wir weisen jedoch ausdrücklich darauf hin, dass WhatsApp sogenannte Metadaten (z. B. Absender, Empfänger, Zeitpunkt der Nachricht, Geräteinformationen) erfasst. Diese Daten können an Server von Meta (dem Mutterkonzern von WhatsApp) in den USA oder andere Drittländer übertragen und dort verarbeitet werden. Meta nutzt diese Daten unter anderem für Sicherheitszwecke, zur Analyse und zur Verbesserung eigener Dienste. Die Übermittlung personenbezogener Daten in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO). WhatsApp LLC ist für den Empfang von Daten aus der EU unter dem Data Privacy Framework zertifiziert. Ergänzend stützt sich WhatsApp auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Sie uns über WhatsApp zu einer Anfrage oder Bestellung kontaktieren (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen, direkten und zeitgemäßen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Werbenachrichten versenden wir über WhatsApp nur, wenn Sie zuvor ausdrücklich eingewilligt haben. Wenn Sie nicht möchten, dass WhatsApp Metadaten von Ihnen verarbeitet, nutzen Sie zur Kontaktaufnahme bitte unsere E-Mail-Adresse. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter: https://www.whatsapp.com/legal/privacy-policy. Social Media Links (Instagram) Die auf unserer Website eingebundenen Instagram-Links sind reine Hyperlinks. Wir setzen keine Social-Media-Plugins ein, die im Hintergrund bereits Daten an das Netzwerk übertragen. Wenn Sie den Link nicht anklicken, findet kein Datenaustausch mit Instagram statt. Erst durch Ihren aktiven Klick werden Sie auf die Seite von Instagram weitergeleitet. Dort gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited). Hinweis zu den selbstständigen Künstlerinnen Auf dieser Website präsentieren sich mehrere selbstständige Künstlerinnen. Wenn Sie eine Künstlerin direkt über die auf dieser Website angegebenen Kontaktdaten (E-Mail, WhatsApp, Instagram oder Online-Shop) kontaktieren, ist die jeweilige Künstlerin für die Verarbeitung Ihrer Daten datenschutzrechtlich verantwortlich. Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Künstlerin (z. B. in ihrem Online-Shop). 6. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. – Anfragen per E-Mail oder WhatsApp: Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. – Handels- oder steuerrechtlich relevante Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO in der Regel 6 bzw. 10 Jahre auf. – Die sicherheitsrelevante Protokolldatei des Login-Bereichs wird spätestens nach 90 Tagen gelöscht, sofern sie nicht im Einzelfall zur Verfolgung eines konkreten Angriffs benötigt wird. – Für die öffentlichen Seiten dieser Website werden keine Zugriffsprotokolle (Server-Logfiles) gespeichert. 7. Ihre Rechte Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Zudem haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Sofern die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die oben unter "Verantwortliche Stelle" angegebene Adresse wenden. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de https://datenschutz.hessen.de 8. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.